Exemplos de configuração de routers

Este artigo descreve exemplos de configuração de interfaces e de encaminhamento para routers Cisco IOS-XE, da série Juniper MX e da Arista, quando se trabalha com o Azure ExpressRoute.

Importante

Os exemplos neste artigo são apenas para orientação. Trabalhe com a equipe de vendas/técnica do seu fornecedor e sua equipe de rede para encontrar as configurações apropriadas para atender às suas necessidades. A Microsoft não suporta problemas relacionados com as configurações listadas nesta página. Entre em contato com o fornecedor do dispositivo para problemas de suporte.

Configurações de MTU e TCP MSS em interfaces de roteador

A unidade de transmissão máxima (MTU) para a interface ExpressRoute é 1500, que é a MTU padrão típica para uma interface Ethernet em um roteador. A menos que seu roteador tenha uma MTU diferente por padrão, não há necessidade de especificar um valor na interface do roteador.

Ao contrário de um gateway VPN do Azure, não é necessário especificar o tamanho máximo do segmento TCP (MSS) num circuito ExpressRoute.

Os exemplos de configuração do roteador neste artigo se aplicam a todos os emparelhamentos. Analise os emparelhamentos de Rota Expressa e os requisitos de roteamento de Rota Expressa para obter mais detalhes sobre roteamento.

Configurar interfaces e subinterfaces

Você precisa de uma subinterface por emparelhamento em cada roteador conectado à Microsoft. Identifique uma subinterface por um ID VLAN ou um par empilhado de IDs VLAN e um endereço IP.

Os exemplos nesta seção se aplicam a qualquer roteador que execute a família IOS-XE OS.

Definição da interface Dot1Q

Este exemplo define uma subinterface com um único ID de VLAN. O Identificador de VLAN é único para cada emparelhamento. O último octeto do seu endereço IPv4 é sempre um número ímpar.

interface GigabitEthernet<Interface_Number>.<Number>
 encapsulation dot1Q <VLAN_ID>
 ip address <IPv4_Address><Subnet_Mask>

Definição da interface QinQ

Este exemplo define uma subinterface com dois IDs de VLAN. O ID de VLAN externo (s-tag), se utilizado, permanece o mesmo em todas as conexões. O ID de VLAN interno (c-tag) é único por emparelhamento. O último octeto do seu endereço IPv4 é sempre um número ímpar.

interface GigabitEthernet<Interface_Number>.<Number>
 encapsulation dot1Q <s-tag> second-dot1Q <c-tag>
 ip address <IPv4_Address><Subnet_Mask>

Os exemplos desta secção aplicam-se a qualquer router Arista.

Definição da interface Dot1Q

Este exemplo define uma subinterface com um único ID de VLAN. O Identificador de VLAN é único para cada emparelhamento. O último octeto do seu endereço IPv4 é sempre um número ímpar.

interface Ethernet<Interface_Number>.<Number>
 encapsulation dot1Q vlan <VLAN_ID>
 ip address <IPv4_Address>/<Subnet_Mask_Length>

Definição da interface QinQ

interface Ethernet<Interface_Number>.<Number>
 encapsulation dot1Q vlan <s-tag> inner <c-tag>
 ip address <IPv4_Address>/<Subnet_Mask_Length>

Os exemplos nesta seção se aplicam a qualquer roteador da série Juniper MX.

Definição da interface Dot1Q

Este exemplo define uma subinterface com um único ID de VLAN. O Identificador de VLAN é único para cada emparelhamento. O último octeto do seu endereço IPv4 é sempre um número ímpar.

        interfaces {
                vlan-tagging;
                <Interface_Number> {
                        unit <Number> {
                                vlan-id <VLAN_ID>;
                                family inet {
                                        address <IPv4_Address/Subnet_Mask>;
                                }
                        }
                }
        }

Definição da interface QinQ

        interfaces {
                <Interface_Number> {
                        flexible-vlan-tagging;
                        unit <Number> {
                                vlan-tags outer <S-tag> inner <C-tag>;
                                family inet {
                                        address <IPv4_Address/Subnet_Mask>;
                                }
                        }
                }
        }

Configurar sessões de eBGP

Você deve configurar uma sessão BGP com a Microsoft para cada emparelhamento. Configure uma sessão BGP usando o exemplo a seguir. Se o endereço IPv4 que utiliza para a sua subinterface for a.b.c.d, então o endereço IP do vizinho de BGP (Microsoft) é a.b.c.d+1. O último octeto do endereço IPv4 do vizinho BGP é sempre um número par.

router bgp <Customer_ASN>
 bgp log-neighbor-changes
 neighbor <IP#2_used_by_Azure> remote-as 12076
 !
 address-family ipv4
 neighbor <IP#2_used_by_Azure> activate
 exit-address-family
!

router bgp <Customer_ASN>
 neighbor <IP#2_used_by_Azure> remote-as 12076
 !
 address-family ipv4
  neighbor <IP#2_used_by_Azure> activate
!

        routing-options {
                autonomous-system <Customer_ASN>;
        }
        protocols {
                bgp {
                        group <Group_Name> {
                                peer-as 12076;
                                neighbor <IP#2_used_by_Azure>;
                        }
                }
        }

Definir prefixos para serem anunciados na sessão BGP

Configure seu roteador para anunciar prefixos selecionados para a Microsoft usando o exemplo a seguir.

router bgp <Customer_ASN>
 bgp log-neighbor-changes
 neighbor <IP#2_used_by_Azure> remote-as 12076
 !
 address-family ipv4
    network <Prefix_to_be_advertised> mask <Subnet_mask>
    neighbor <IP#2_used_by_Azure> activate
 exit-address-family
!

router bgp <Customer_ASN>
 neighbor <IP#2_used_by_Azure> remote-as 12076
 !
 address-family ipv4
  network <Prefix_to_be_advertised>/<Subnet_mask_length>
  neighbor <IP#2_used_by_Azure> activate
!

        policy-options {
                policy-statement <Policy_Name> {
                        term 1 {
                                from protocol OSPF;
                                route-filter;
                                <Prefix_to_be_advertised/Subnet_Mask> exact;
                                then {
                                        accept;
                                }
                        }
                }
        }
        protocols {
                bgp {
                        group <Group_Name> {
                                export <Policy_Name>;
                                peer-as 12076;
                                neighbor <IP#2_used_by_Azure>;
                        }
                }
        }

Mapas de rotas

Use mapas de rotas e listas de prefixos para filtrar prefixos propagados em sua rede. Veja o exemplo seguinte e certifique-se de que tem as listas de prefixos adequadas configuradas.

router bgp <Customer_ASN>
 bgp log-neighbor-changes
 neighbor <IP#2_used_by_Azure> remote-as 12076
 !
 address-family ipv4
    network <Prefix_to_be_advertised> mask <Subnet_mask>
    neighbor <IP#2_used_by_Azure> activate
    neighbor <IP#2_used_by_Azure> route-map <MS_Prefixes_Inbound> in
 exit-address-family
!
route-map <MS_Prefixes_Inbound> permit 10
 match ip address prefix-list <MS_Prefixes>
!

router bgp <Customer_ASN>
 neighbor <IP#2_used_by_Azure> remote-as 12076
 !
 address-family ipv4
  network <Prefix_to_be_advertised>/<Subnet_mask_length>
  neighbor <IP#2_used_by_Azure> activate
  neighbor <IP#2_used_by_Azure> route-map <MS_Prefixes_Inbound> in
!
route-map <MS_Prefixes_Inbound> permit 10
 match ip address prefix-list <MS_Prefixes>
!

        policy-options {
                prefix-list MS_Prefixes {
                        <IP_Prefix_1/Subnet_Mask>;
                        <IP_Prefix_2/Subnet_Mask>;
                }
                policy-statement <MS_Prefixes_Inbound> {
                        term 1 {
                                from {
                                        prefix-list MS_Prefixes;
                                }
                                then {
                                        accept;
                                }
                        }
                }
        }
        protocols {
                bgp {
                        group <Group_Name> {
                                export <Policy_Name>;
                                import <MS_Prefixes_Inbound>;
                                peer-as 12076;
                                neighbor <IP#2_used_by_Azure>;
                        }
                }
        }

Configurar BFD

Você configura o BFD em dois lugares: um no nível da interface e outro no nível BGP. Este exemplo utiliza a interface QinQ.

interface GigabitEthernet<Interface_Number>.<Number>
 bfd interval 300 min_rx 300 multiplier 3
 encapsulation dot1Q <s-tag> second-dot1Q <c-tag>
 ip address <IPv4_Address><Subnet_Mask>

router bgp <Customer_ASN>
 bgp log-neighbor-changes
 neighbor <IP#2_used_by_Azure> remote-as 12076
 !
 address-family ipv4
    neighbor <IP#2_used_by_Azure> activate
    neighbor <IP#2_used_by_Azure> fall-over bfd
 exit-address-family
!

Você configura o BFD em dois lugares: um no nível da interface e outro no nível BGP. Este exemplo utiliza a interface QinQ.

interface Ethernet<Interface_Number>.<Number>
 bfd interval 300 min-rx 300 multiplier 3
 encapsulation dot1Q vlan <s-tag> inner <c-tag>
 ip address <IPv4_Address>/<Subnet_Mask_Length>

router bgp <Customer_ASN>
 neighbor <IP#2_used_by_Azure> remote-as 12076
 !
 address-family ipv4
  network <Prefix_to_be_advertised>/<Subnet_mask_length>
  neighbor <IP#2_used_by_Azure> activate
  neighbor <IP#2_used_by_Azure> bfd
!

Configure o BFD somente na seção BGP do protocolo.

        protocols {
                bgp {
                        group <Group_Name> {
                                peer-as 12076;
                                neighbor <IP#2_used_by_Azure>;
                                bfd-liveness-detection {
                                        minimum-interval 300;
                                        multiplier 3;
                                }
                        }
                }
        }

Configurar MACSec

Para configuração MACSec, a Chave de Associação de Conectividade (CAK) e o Nome da Chave de Associação de Conectividade (CKN) devem corresponder aos valores configurados por meio de comandos do PowerShell.

Este artigo não inclui um exemplo MACSec para Cisco IOS-XE. Consulte a sua documentação Cisco para a configuração MACSec em routers IOS-XE.

mac security
   profile <Profile_Name>
      cipher <Cipher_Name E.g. aes256-gcm>
      key <Connectivity_Association_Key_Name> 7 <Connectivity_Association_Key>
      key derivation padding append
      sci
   !
!
interface Ethernet<Interface_Number>
   mac security profile <Profile_Name>

        security {
                macsec {
                        connectivity-association <Connectivity_Association_Name> {
                                cipher-suite gcm-aes-xpn-128;
                                security-mode static-cak;
                                pre-shared-key {
                                        ckn <Connectivity_Association_Key_Name>;
                                        cak <Connectivity_Association_Key>; ## SECRET-DATA
                                }
                        }
                        interfaces {
                                <Interface_Number> {
                                        connectivity-association <Connectivity_Association_Name>;
                                }
                        }
                }
        }

Próximos passos

Comentários

Esta página foi útil?

Last updated on 2026-07-16

Exemplos de configuração de routers

Configurações de MTU e TCP MSS em interfaces de roteador

Configurar interfaces e subinterfaces

Configurar sessões de eBGP

Definir prefixos para serem anunciados na sessão BGP

Mapas de rotas

Configurar BFD

Configurar MACSec

Próximos passos

Comentários

Recursos adicionais